Przejdź do głównej zawartości

6.6 Umowy o zachowaniu poufności

W skrócie: osoby i firmy z dostępem do informacji poufnych podpisują umowy o poufności, które odzwierciedlają rzeczywiste potrzeby ochrony.

Cel: zachowanie poufności informacji dostępnych dla personelu lub stron zewnętrznych.

Atrybuty​

Typ atrybutuWartości
Typ zabezpieczenia#Preventive (prewencyjne)
Właściwości bezpieczeństwa informacji#Confidentiality (poufność)
Koncepcje cyberbezpieczeństwa#Protect (ochrona)
Zdolności operacyjne#Information_protection (ochrona informacji), #Human_resource_security (bezpieczeństwo zasobów ludzkich), #Supplier_relationships_security (bezpieczeństwo relacji z dostawcami)
Domeny bezpieczeństwa#Governance_and_Ecosystem (ład i ekosystem)

Znaczenie atrybutów opisuje 4.2 Tematy i atrybuty.

Wytyczne​

  • Umowy o poufności wiążą pracowników i strony zewnętrzne w sposób prawnie egzekwowalny.
  • Zakres umowy dobiera się do wymagań organizacji. Norma wymienia m.in.: definicję chronionych informacji, czas obowiązywania (także bezterminowo), działania po zakończeniu umowy, obowiązki sygnatariuszy, własność informacji i tajemnic handlowych, dozwolone użycie informacji, prawo do audytu i monitorowania, zgłaszanie nieuprawnionego ujawnienia, zwrot lub zniszczenie informacji, działania przy naruszeniu.
  • Organizacja uwzględnia przepisy jurysdykcji, w której umowa ma zastosowanie.
  • Wymagania dotyczące umów przegląda się okresowo i przy zmianach, które na nie wpływają.

W praktyce​

Przykłady i narzędzia poniżej to praktyka branżowa, nie treść normy.

  • Wzory NDA jednostronnego i wzajemnego przygotowane przez dział prawny — z różnym zakresem dla pracowników, dostawców i partnerów biznesowych.
  • Ochrona tajemnicy przedsiębiorstwa według ustawy o zwalczaniu nieuczciwej konkurencji wymaga, by organizacja podjęła działania w celu utrzymania poufności — NDA jest jednym z nich.
  • Rejestr podpisanych NDA z datą wygaśnięcia.

Powiązania​